Тайваньские прокуроры предъявили обвинение бывшему заместителю менеджера TSMC: по версии следствия, он скопировал 21 конфиденциальный документ, часть которых связана с технологиями, признанными на острове национально критичными. Для индустрии это не просто очередная история про кражу секретов TSMC, а сигнал, что спор за кадры, процессы и ноу-хау в полупроводниках окончательно вышел в плоскость национальной безопасности.
Речь идет о бывшем сотруднике по фамилии Чэнь, сообщает Tom's Hardware. Прокуратура добивается для него наказания до семи лет лишения свободы. Под стражей он находится с конца мая. Следствие утверждает, что Чэнь незаконно копировал документы с расчетом использовать их в Китае, хотя фактической передачи материалов, по данным обвинения, не произошло. Внутренние системы мониторинга TSMC заметили подозрительную активность, после чего компания провела собственную проверку и, как утверждают прокуроры, вернула все неправомерно скопированные документы.
Ключевой момент здесь не только в объеме утечки, а в ее статусе. Прокуратура называет это первым делом по тайваньскому закону о национальной безопасности, где фигурирует попытка вывести в Китай самые чувствительные полупроводниковые технологии острова. Закон в нынешнем виде действует с 2022 года и криминализует копирование, использование или раскрытие коммерческих секретов, если они относятся к перечню национально важных технологий. В этот перечень входят, в частности, техпроцессы тоньше 14 нм. Для рынка это означает довольно простую вещь: спор о коммерческой тайне теперь рассматривается не как частный конфликт работодателя и сотрудника, а как вопрос стратегической обороны технологической базы.
По данным следствия, Чэнь фигурировал не сам по себе. Его обнаружили в ходе отдельного расследования китайского шпионажа, в центре которого был гражданин Гонконга по имени Дин Сяоху. Тайваньское государственное агентство CNA передавало, что Дин, как полагают следователи, действовал по указанию наньнинского подразделения Политического управления Центрального военного совета КНР. Ему вменяют многократные поездки на Тайвань, вербовку агентов и сбор сведений о критических технологиях острова. По версии обвинения, Дин вышел на Чэня через посредника по фамилии Хуан. Сам Дин умер в этом году и обвинения ему официально не предъявлялись.
Следователи также утверждают, что с мая 2023 года по февраль 2024-го Чэнь и Дин вместе работали над созданием в Китае компании CSMAC, которая должна была заниматься анализом полупроводниковых материалов. Чэнь якобы подготовил для проекта несколько предложений, включая план под названием Blue Ocean Plan, где описывался набор сотрудников из тайваньской чиповой индустрии в CSMAC. Если это описание верно, то кража секретов TSMC была лишь частью более широкой схемы: сначала получить документы, потом собрать команду, а затем упаковать знания и людей в отдельную структуру по ту сторону пролива. Для любой hi-tech компании здесь болезненнее всего даже не копирование файлов, а сочетание инсайда, рекрутинга и институциональной поддержки.
Эта история выбивается из привычных для TSMC конфликтов с бывшими сотрудниками. За последний год компания уже сталкивалась с делами о выносе конфиденциальных данных при переходе людей к другим работодателям внутри отрасли. Но в нынешнем эпизоде тайваньская прокуратура отдельно подчеркивает именно государственно направленный характер вербовки. Это меняет масштаб. Когда инженер или менеджер уходит к конкуренту, речь обычно идет о корпоративной гигиене, NDA и контроле доступа. Когда следствие связывает эпизод с китайской структурой и законом о нацбезопасности, корпоративный ИБ-отдел внезапно оказывается на одном поле с контрразведкой.
Контекст у дела тоже плотный. В августе прошлого года на Тайване уже появились первые обвинения по этому закону: тогда задержали трех нынешних и бывших сотрудников TSMC по делу о предполагаемой утечке данных о 2-нм процессе. В орбиту того расследования попало и тайваньское подразделение Tokyo Electron, которому вменили недостаточные меры по предотвращению кражи секретов. Параллельно TSMC ведет гражданский спор против бывшего топ-менеджера по исследованиям и разработке Вэй-Жэня Ло, перешедшего в Intel в прошлом году; тайваньские власти отдельно проводят проверку его ухода в логике национальной безопасности. Иными словами, перед нами уже не серия случайных инцидентов, а устойчивый тренд: каждая утечка вокруг передовых техпроцессов автоматически превращается в сюжет государственного масштаба.
Для русскоязычной IT-аудитории тут есть несколько неприятно практичных выводов. Во-первых, рынок полупроводников все меньше живет по правилам обычного глобального найма: переходы сотрудников, консультационные проекты и совместные R&D-инициативы начинают оцениваться через происхождение технологий и юрисдикцию будущего работодателя. Во-вторых, внутренняя безопасность больше не ограничивается DLP на почте и запретом на флешки. Если компания работает с критическим железом, материалами, EDA-инструментами или передовыми процессами производства, ей придется строить режим, где мониторинг доступа, сегментация данных и контроль аномалий важны не меньше, чем скорость найма. В-третьих, кейс показывает, что даже неудавшаяся попытка вынести документы уже считается достаточным основанием для жесткого уголовного преследования. Фраза «ничего же не успели передать» здесь, похоже, больше не работает.
На более широком уровне история с Чэнем показывает, как быстро полупроводниковая отрасль дрейфует от логики свободного рынка к логике технологических границ. Чем ценнее становятся 2 нм, упаковка, материалы и производственные цепочки, тем чаще кадровый переход будет выглядеть не как карьерный апгрейд, а как потенциальный инцидент безопасности. И для компаний, которые строят бизнес вокруг сложного железа, вопрос уже не в том, будет ли следующая кража секретов TSMC или ее аналог, а в том, какие процессы успеют выстроить раньше: найм, комплаенс или расследование.